Hoch
CVE-2023-53957
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.070
Filter zurücksetzen
Mittel
CVE-2025-14761
AWS SDK for PHP's S3 Encryption Client has a Key Commitment Issue
Mittel
CVE-2023-53929
phpMyFAQ contains a CSV injection vulnerability
Mittel
ghsa-vvg7-8rmq-92g7
Auth0 WordPress has Improper Audience Validation via Auth0-PHP SDK Dependency
Mittel
ghsa-f3r2-88mq-9v4g
Auth0 Symfony SDK has Improper Audience Validation via Auth0-PHP SDK
Mittel
ghsa-7hh9-gp72-wh7h
Auth0 Laravel SDK has Improper Audience Validation via Auth0-PHP SDK dependency
Mittel
CVE-2025-68129
Auth0-PHP SDK has Improper Audience Validation
Kritisch
CVE-2025-67165
Pagekit CMS has an Insecure Direct Object Reference (IDOR) in its User Role component
Kritisch
CVE-2025-67164
Pagekit CMS is vulnerable to OS Command Injection via Storage component
Nicht bewertet
CVE-2025-14840
drupal/http_client_manager - SA-CONTRIB-2025-126
Mittel
CVE-2025-68113
ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay
Mittel
CVE-2025-66843
Grav is vulnerable to Stored XSS through authenticated user-edited content
Kritisch
CVE-2025-66844
Grav may be vulnerable to SSRF attack via Twig Templates
Kritisch
CVE-2025-65854
MineAdmin has an insecure default password
Hoch
CVE-2024-58303
FoF Pretty Mail has a server-side template injection vulnerability
Niedrig
CVE-2025-67737
AzuraCast Vulnerable to Pre-Auth File Deletion & Admin RCE
Kritisch
CVE-2025-67719
Ibexa User Bundle is missing password change validation
Nicht bewertet
CVE-2025-14472
drupal/acquia_contenthub - SA-CONTRIB-2025-125
Hoch
CVE-2025-67648
Shopware Storefront Reflected XSS in Storefront Login Page
Kritisch
ghsa-5j8p-438x-rgg5
SAML PHP Toolkit Vulnerability on xmlseclibs CVE-2025-66475
Kritisch
CVE-2025-67510
Neuron MySQLWriteTool allows arbitrary/destructive SQL when exposed to untrusted prompts (agent “footgun”)
Hoch
CVE-2025-67509
Neuron MySQLSelectTool “read-only” bypass via `SELECT ... INTO OUTFILE` (file write → potential RCE)
Hoch
CVE-2025-67507
Filament multi-factor authentication (app) recovery codes can be used multiple times
Mittel
CVE-2025-66578
robrichards/xmlseclibs has an Libxml2 Canonicalization error which can bypass Digest/Signature validation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.